désinstaller qv06 et pubs intempestives [Résolu]

[Bichounette7]

Bonjour,

Je suis sous Windows 8.1, 64 bits.

Pourriez-vous m'indiquer la procédure à suivre pour désinstaller QV06 ainsi que des pubs intempestives.

Merci d'avance pour votre aide.

[nicoolas]

Bonjour et bienvenue sur Security-X,

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

 

[Bichounette7]

Bonjour Nicoolas,

Merci pour ton aide.
J'ai exécuté le scan avec FRST, voici ci-dessous les liens des rapports FRST.txt et Addition.txt:


http://up.security-x.fr/file.php?h=Rf5cad3c8d09e3c9863ce0e79dc9bf481

http://up.security-x.fr/file.php?h=R48526940a86a7700d49899a8c1a4da95

Bon courage

[nicoolas]

Bonjour

On va commencer la désinfection de ton pc.

Désinstallation des programmes :

Supprime les programmes listés ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :

Buzzdock
WebConnect 3.0.0


FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
() C:\Program Files (x86)\WebConnect\updateWebConnect.exe
() C:\Program Files (x86)\WebConnect\bin\utilWebConnect.exe
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://rts.dsrlte.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-60U6AA0_WD-WCC2EDE1988119881&ts=1378910595
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-60U6AA0_WD-WCC2EDE1988119881&ts=1378910595
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD5000AAKX-60U6AA0_WD-WCC2EDE1988119881&ts=1378910595
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-60U6AA0_WD-WCC2EDE1988119881&ts=1378910595
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-60U6AA0_WD-WCC2EDE1988119881&ts=1378910595
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-60U6AA0_WD-WCC2EDE1988119881&ts=1378910595
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=ds&from=cor&uid=WDCXWD5000AAKX-60U6AA0_WD-WCC2EDE1988119881&ts=1378910595
R2 Update WebConnect; C:\Program Files (x86)\WebConnect\updateWebConnect.exe [321832 2014-07-27] ()
R2 Util WebConnect; C:\Program Files (x86)\WebConnect\bin\utilWebConnect.exe [321832 2014-07-27] ()
C:\Users\magali\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpu1ytis.dll
C:\Users\magali\AppData\Local\Temp\dsrlte.exe
C:\Users\magali\AppData\Local\Temp\Extract.exe
C:\Users\magali\AppData\Local\Temp\SMARTProductUpdate.exe
C:\Users\magali\AppData\Local\Temp\SP64643.exe
C:\Users\magali\AppData\Local\Temp\SP64898.exe
C:\Program Files (x86)\WebConnect
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\



ADWCleaner:

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt
  
  
   :AAN

[Bichounette7]

Bonjour 

Je t'envoie le rapport de correction Fixlog ainsi que le rapport AdwCleaner.

http://up.security-x.fr/file.php?h=R6e8872c2b8e7dd5151dda18ef9a7c455

http://up.security-x.fr/file.php?h=R882cd0dcd6db9615669a57abbb8c9291

A bientôt pour la suite de la procédure.

[nicoolas]

Bonjour  ,


ADWCleaner:

• Double-clique sur l'icône AdwCleaner.exe pour lancer ADWCleaner
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt
  
   :AAN

[Bichounette7]

Bonjour 

Voici le rapport AdwCleaner après nettoyage des éléments infectés.

http://up.security-x.fr/file.php?h=Rd4b09a8c469cceb11f54d58abfc07bfb


Bonne journée et à bientôt

[nicoolas]

Bonjour  ,


Comment se porte le pc ?

[Bichounette7]

Bonjour 

Les pubs n'apparaissent plus et l'ordinateur est plus rapide. A priori tout est rentré dans l'ordre.

Encore merci à toi.

[nicoolas]

Bonjour,

Voilà une bonne nouvelle alors

On va donc pouvoir finaliser.

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  
  Afin d'éviter de te faire réinfecter, voici quelques conseils :
  
  Sois vigilant lors de l'installation de logiciels :
  Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article et celui-ci
  
  Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  Ou utiliser un outil comme SXCU pour vérifier occasionnellement.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  

[Bichounette7]

Bonjour,

J'ai suivi ta dernière procédure avec quelques difficultés car Norton Internet security me supprimait le fichier.

Voici le rapport Delfix

http://up.security-x.fr/file.php?h=R9e0466720ee0e3be7bf08f40dd078bf9

J'attends tes dernières instructions 

[nicoolas]

 


Tout est ok pour moi, à toi de faire attention maintenant 

[Bichounette7]

Super!!

Encore merci  pour ton efficacité et pour tes conseils, je serai plus vigilante maintenant!

Bonne continuation à toi